A Cyber Crucible cumpre a lei de proteção de dados de Marrocos?
Resposta curta: Sim. A Lei nº 09-08 de Marrocos e o respetivo decreto de execução regem o tratamento de dados pessoais, sob supervisão da CNDP. Aplicam-se os mesmos controlos — recolha mínima, papel de subcontratante documentado, salvaguardas robustas e implementação no país ou isolada de rede (air-gapped), conforme preferido.
O que a lei exige
O quadro legal de Marrocos assenta na Lei nº 09-08, relativa à proteção das pessoas singulares no que respeita ao tratamento de dados pessoais, em conjunto com o Decreto nº 2-09-165 de execução. A CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) é a autoridade de supervisão e participa ativamente na cooperação internacional sobre questões emergentes, incluindo a IA.
O que se aplica especificamente aqui
O regime de Marrocos é dos mais consolidados no Norte de África, com uma autoridade em funcionamento e procedimentos de notificação/autorização que variam consoante o tipo de tratamento. Implicações práticas para a avaliação de fornecedores:
- Enumerar o que é recolhido. A lista de dados excluídos da Cyber Crucible é explícita — sem chaves, credenciais, tokens ou conteúdo — o que apoia a exatidão da notificação.
- Papel de subcontratante ao abrigo de um acordo de tratamento de dados (DPA) escrito, sob instruções documentadas.
- Transferência — armazenamento regional intermédio ou implementação isolada de rede (air-gapped); esta última elimina a questão.
Para organizações que operam em todo o Magrebe
Os requisitos diferem consideravelmente entre Marrocos, Tunísia, Argélia e Líbia. Selecionar um fornecedor que cumpra o regime aplicável mais rigoroso — em vez de avaliar cada um separadamente — é, geralmente, a via de menor esforço.
Situação à data de redação — confirme com aconselhamento jurídico local.